Done sorumlularının gerçek bireye ilişkin elde ettikleri olguyu işlemesi, muhafazası ve saklaması, KVKK yükümlülüklerine uyulması açısından önem arz ediyor. KVKK nezdinde zatî verilerin korunmasına ilişkin en önemli noktalardan biri olan VERBİS kayıt ve bildirim yükümlülüğü için son tarih ise Covid-19 salgını nedeniyle ertelendi. Data sorumlularının fiziki olarak saklı kalması ve gereken hazırlıklarını tamamlayamamasının bu kararın oluşmasına neden olduğunu aktaran Siberasist Genel Yöneticisi Serap Günal, hem ferdî data sürece envanteri hazırlama çalışmaları hem de kayıt ve bildirim yükümlülüğü için gerekli son çalışmaların belirtilen tarihe kadar gerçekleşmesi konusunda olgu sorumlularını uyarıyor.
Salgın Kayıt Sürecini Erteledi
30 Haziran’a kadar belli kaideleri taşıyan gerçek ve hukukî kişi data sorumlularının VERBİS kayıt ve bildirim sürecini tamamlamaları gerekiyordu. Fakat tüm dünyayı bir çıkmaza sokan koronavirüs salgını nedeniyle hazırlıklarını yapamayan ve kayıt tarihine yetişemeyen birçok data sorumlusu oldu. Bölüm temsilcilerinin Heyet ile görüşmeleri neticesinde alınan kararla birlikte tarih bir kere daha ertelendi. Heyetin aldığı kararın alanında ve isabetli olduğunu belirten Serap Günal, harika bir durum içerisinde geçirilen günlerde hazırlıklarını tamamlayamayan birçok data sorumlusuna bu fırsatın verilmesi gerektiğini aktarıyor. KVKK uyumluluğu için en önemli adımlardan birinin VERBİS kayıt ve bildirim süreci olduğunu hatırlatan Günal, sınırlı kuralları taşıyan data sorumlularının belirlenen son tarihlere kadar titizlikle hazırlıklarını tamamlamaları ve süreci bitirmeleri gerektiğinin altını çiziyor.
Bildirim İçin Farklı Tarihler Bulunuyor
KVKK yıllık çalışan sayısı ve mali bilanço yekununa nazaran olgu sorumlularına farklı tarihler belirledi. Şuranın aldığı son kararda yıllık çalışan sayısı 50’den fazla yahut yıllık mali bilanço yekunu 25 milyon TL’den çok olan gerçek ve hükmî kişi olgu sorumluları ile yurtdışında yerleşik gerçek ve hukuksal kişi olgu sorumlularının Sicile kayıt yükümlülüğünü mekanına getirmeleri için belirlenen müddet 30 Eylül 2020 tarihine ertelenirken, yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’den az olup ana faaliyet konusu şahsi nitelikli şahsî done sürece olan gerçek ve hukukî kişi olgu sorumlularının Sicile kayıt yükümlülüğünü noktasına getirmeleri için belirlenen mühletin ise 31 Mart 2021 tarihine kadar uzatıldığı duyuruldu.
Kayıt Olmayanlara 1 Milyon TL’ye Kadar İdari Para Cezası
Belirlenen yeni tarihlere kadar kayıt ve bildirim yaptırmayan data sorumlularını istenilmeyen sürprizlerin beklediğini söz eden Serap Günal, hiçbir süreç gerçekleştirmeyen data sorumlularına 1 milyon TL’ye kadar idari para cezası uygulanabileceğinin altını çiziyor. Ayrıyeten şahsî verilerle ilgili data sorumlularının yalnızca VERBİS ile ilgili aksiyonları almasının da ehliyetli olmadığını belirten Günal, VERBİS kaydı dışında da data sorumlularının gayrı gerekli KVKK yükümlülüklerini noktasına getirmesi gerektiğini aktarıyor.
“VERBİS’e Kayıt Olmadan Önce X-Ray’i Çekin”
Data sorumlularının tüm departman ve üniteleri ile görüşülüp adeta x-ray’inin çekilmesi gerektiğini aktaran Siberasist Genel Yöneticisi Serap Günal, hangi şahsî verilerin işlendiğini, hangi hususî nitelikli şahsî verilere temas edildiğini, bu verilerin kimlerle paylaşıldığının öğrenilmesi gerektiğini aktarıyor.Kişisel veriler için saklama süreci yapılıyorsa bunun müddeti üzere bilgilerin tüm departmanlarda bilgi girişi yapan çalışanlarla tespit edilmesi gerektiğini de belirten Günal, ferdî done sürece envanterinin çıkarılması bu nedenle önemli olduğunu ve sonrasında bu olgu envanteriyle birlikte VERBİS Data Siciline tescil sürecinin kolaylıkla yapılabileceğini söz ediyor.
